デバイスの有効化または無効化

Entra ID でデバイスを有効または無効にします

説明

このランブックは、提供されたデバイス ID に基づいて、Entra ID (Azure AD) の Windows デバイス オブジェクトを有効化または無効化します。侵害された、または紛失したデバイスからのサインインを一時的にブロックしたり、修復後にデバイスを再度有効化したりするために使用します。

場所

デバイス → セキュリティ → デバイスを有効化または無効化

Runbook の完全名

rjgit-device_security_enable-or-disable-device

詳細

プロパティ	値
バージョン	1.0.1
必要なモジュール	RealmJoin.RunbookHelper (>= 0.8.9)
スケジュール可能	いいえ

アクセス許可

アプリケーションのアクセス許可

• 種類：Microsoft Graph

  • Device.Read.All

    • OS と現在の有効化状態を確認するために /devices を通じてデバイスを検索します

RBAC ロール

• Cloud Device Administrator

  • デバイスを有効化または無効化する /devices/{id} への PATCH に必要です

パラメーター

DeviceId

対象デバイスのデバイス ID。

プロパティ	値
必須	はい
既定値
種類	文字列
ポータルで非表示	はい（Runbook のカスタマイズで事前設定）

有効化

「デバイスを無効化しますか？」（最終値: false）または「デバイスを再度有効化しますか？」（最終値: true）を実行するアクションとして選択できます。false に設定すると、ランブックは Entra ID (Azure AD) でデバイスを無効化します。true に設定すると、ランブックは Entra ID (Azure AD) でデバイスを再度有効化します。

プロパティ	値
必須	いいえ
既定値	False
種類	ブール値
ポータル表示名	デバイスを無効化または有効化

ポータルのオプション

ポータルオプション	値
デバイスを無効化	いいえ
デバイスを再度有効化	はい

Runbook Reference の概要に戻る